Ggyu-ransomware

De Ggyu Ransomware-dreiging is een variant die behoort tot de beruchte STOP/Djvu-malwarefamilie. Ondanks het ontbreken van significante verbeteringen, heeft de Ggyu-dreiging de destructieve mogelijkheden van de STOP/Djvu Ransomware- familie behouden en de potentiële impact op de geïnfecteerde systemen mag niet worden onderschat. De aanvallers kunnen de malware activeren en een enorme hoeveelheid gegevens vergrendelen. Alle gerichte bestandstypen worden versleuteld en ontoegankelijk gemaakt.

Bovendien zal de dreiging elk vergrendeld bestand markeren door '.ggyu' toe te voegen aan de oorspronkelijke naam van dat bestand. Slachtoffers van de malware krijgen een losgeldbriefje in een nieuw gemaakt tekstbestand met de naam '_readme.txt'. In het briefje staat dat de exploitanten van de dreiging een losgeld van $980 eisen. Gebruikers die binnen 72 uur contact leggen, hoeven echter maar de helft van dat bedrag te betalen.

Blijkbaar zijn de hackers ook bereid om een enkel bestand gratis te decoderen. Slachtoffers kunnen het bestand samen met hun bericht naar twee e-mailadressen in de notitie sturen. De belangrijkste is 'support@bestyourmail.ch' terwijl 'supportsys@airmail.cc' wordt beschreven als een reserve-e-mail. Slachtoffers van malware-aanvallen moeten natuurlijk elke communicatie met cybercriminelen vermijden. Anders kunnen gebruikers zichzelf blootstellen aan nog meer privacy- en beveiligingsrisico's.

De volledige tekst van de notitie van Ggyu Ransomware is:

'AANDACHT!

Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-rsF2CRI8Ih
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
support@bestyourmail.ch

Reserve e-mailadres om contact met ons op te nemen:
ondersteuntys@airmail.cc

Uw persoonlijke ID:'